Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   [решено] Ноутбук не получает компьютерную часть GPO (http://forum.oszone.net/showthread.php?t=328508)

Charg 21-07-2017 16:07 2752996

Ноутбук не получает компьютерную часть GPO
 
Ноут Dell Latitude e5450, Win7 Pro, ввел в домен, ГПО которые содержат только пользовательские настройки применились все, в остальных не применяется конфигурация компьютера.

gpupdate /force говорит

Код:

C:\Users\t.karlova>gpupdate /force
Обновление политики...

Обновление политики пользователя завершено успешно.
Не удалось успешно обновить политику компьютера. Обнаружены следующие ошибки:

Ошибка при обработке групповой политики из-за отсутствия сетевого подключения к
контроллеру домена. Это может быть временным явлением. Будет создано сообщение об
успехе после того, как компьютер удастся подключить к контроллеру домена и групповая
политика будет обработана успешно. Если в течение нескольких часов это сообщение
не появляется, обратитесь к системному администратору.

Чтобы диагностировать сбой, просмотрите журнал событий или запустите GPRESULT /H
 GPReport.html из командной строки для просмотра сведений о результатах группово
й политики.


В то время как в ошибке говорится о невозможности подключиться к кд - на самом деле доступ к нему есть, в \\dc1\sysvol\labcenter.local\policies есть список всех ГПО, пробовал их все вручную скопировать на раб. стол - успешно, т.е. доступ на чтение есть. Папки сами по себе не пустые.

Упомутый отчет GPRESULT /H GPReport.html говорит о том что ничего на компьютер не применилось. https://jsfiddle.net/cpnd0c9b/ ну или вот ссылка на сам файл http://rgho.st/6pFMGNyYC
В гугле советуют заглянуть в rsop.msc - там такая ошибка:
Скрытый текст

На этом же проблемном компьютере в ивентлоге такие ошибки, а точнее уведомления (желтые) в разделе система, обе касающиеся NTP (х):

Цитата:

NTP-клиенту не удалось задать узел домена в качестве источника времени из-за сбоя при установлении доверительных отношений между данным компьютером и доменом "" для безопасной синхронизации времени. NTP-клиент повторит попытку через 3473457 мин., а затем удвоит интервал между попытками. Ошибка: Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом. (0x800706FD)
Цитата:

NTP-клиенту не удалось задать узел домена в качестве источника времени из-за ошибки обнаружения. NTP-клиент повторит попытку через 3473457 мин., а затем удвоит интервал между попытками. Ошибка: Элемент не найден. (0x800706E1)
И еще в центре управления сетями на сетевой карте написано "подлинность не проверена":
Скрытый текст


Проблемная точно только эта станция т.к. другие то компьютеры работают нормально и не выпендриваются...

paranoya 21-07-2017 16:37 2753007

Скорее всего в групповых политиках есть WMI-фильтрация, поэтому выскакивают ошибки и не применяются политики.
Ещё стоит проверить какова разница времени на КД и на проблемном ПК и если она больше пяти минут, стоит её устранить.

Charg 21-07-2017 16:52 2753009

Нету никакой WMI-фильтрации (я даже и не знаю что это, по правде говоря, так что не лез туда).
Разница во времени менее секунды.

Charg 25-07-2017 09:06 2753843

Есть еще идеи?

paranoya 25-07-2017 10:18 2753858

Цитата:

Has anyone been able to overcome this issue? We have been dealing with this issue for several months now and are not seeing any resolution from Microsoft in sight.
These are some of the things we have tried so far: (keep in mind these are not fixes, only temporary solutions)
1. ipconfig /release /renew (only temporary reoccurs after reboot)
2. Changing the power settings of the network card to a delayed start
3. Delete and re-scan the network card from the hardware manager
4. Dis-join pc from domain, rejoin (also delete the associated AD object, then force replication)
5. Disable IPv6
6. cmd > netsh winsock reset, netsh int ipv4 reset reset.log, netsh int ipv6 reset reset.log
7. Disable IPv6 to 4 tunneling in group policy (this essentially tells the adapter to skip looking for an IPv6 address, even though v6 is disabled)
If there is any more information that I can provide please let me know.
Взято отсюда: Unauthenticated domain network connection Windows 7
Можно ещё здесь посмотреть возможное решение.

Charg 27-07-2017 15:40 2754438

Ничего из этого не помогло. В итоге забил и просто переустановил виндовс - всё работает как часы. Возможно какая-то из предустановленных на этом ноутбуке софтин давала сбой.


Время: 03:27.

Время: 03:27.
© OSzone.net 2001-